# 代码签名证书对比（OV 与 EV）

> OV 和 EV 代码签名证书的核实价格。2023 年 6 月起私钥必须存放在硬件令牌或 HSM（含云签名）中。

Source: https://ssl.sh/zh/certificates/type/code-signing/
Last updated: 2026-11-10

# 代码签名证书对比（OV 与 EV）

代码签名证书让 Windows 等系统和工具能验证文件由谁发布。2023 年 6 月 1 日起，CA/浏览器论坛《代码签名基线要求》规定私钥必须在硬件密码模块中生成和保存，所以现在购买时都要选 USB 令牌、自己的 HSM 或云签名服务。

## 选购要点

- 预算要算上密钥存储：The SSL Store 标注令牌加运费 90 美元（Sectigo）或 120 美元（DigiCert）；SSL.com 的 YubiKey 标价 379 美元，或另购 eSigner 云签名订阅。
- 云签名（SSL.com eSigner、DigiCert KeyLocker、微软 Artifact Signing）适合 CI 流水线，构建机不用插 USB 令牌。
- EV 代码签名的企业审核最严格；大多数桌面软件用 OV 就够了。
- 个人开发者也能买：例如 SSL.com 提供 IV（个人验证）和 EV 个体经营者版本。

## 该类证书

| 证书 | 品牌 | 验证级别 | 覆盖范围 | 最低价/年 |
|---|---|---|---|---|
| [SSL.com OV Code Signing](/zh/certificates/ssl-com-code-signing/) | SSL.com | OV（企业） | 软件发布者身份 | $129.00/年 (SSL.com) |
| [Sectigo Code Signing](/zh/certificates/sectigo-code-signing/) | Sectigo | OV（企业） | 软件发布者身份 | $345.00/年 (GoGetSSL) |
| [SSL.com EV Code Signing](/zh/certificates/ssl-com-ev-code-signing/) | SSL.com | EV（扩展） | 软件发布者身份 | $349.00/年 (SSL.com) |
| [DigiCert Code Signing](/zh/certificates/digicert-code-signing/) | DigiCert | OV（企业） | 软件发布者身份 | $438.24/年 (GoGetSSL) |
| [Sectigo EV Code Signing](/zh/certificates/sectigo-ev-code-signing/) | Sectigo | EV（扩展） | 软件发布者身份 | $453.00/年 (GoGetSSL) |
| [DigiCert EV Code Signing](/zh/certificates/digicert-ev-code-signing/) | DigiCert | EV（扩展） | 软件发布者身份 | $617.52/年 (GoGetSSL) |
